Nascemos em 2017 com o propósito de ser a melhor empresa de saneamento para o Brasil.Hoje, estamos presentes em diversos municípios e estados brasileiros, com o objetivo de contribuir para que o país alcance a universalização dos serviços de água e esgoto. Nosso modelo de negócios consiste em concessões e parcerias público privadas (PPPs).Somos uma das principais companhias de saneamento do país, inserida na vida de comunidades de diferentes portes e atendendo milhões de pessoas. Inovação, sustentabilidade, geração de valor e foco na satisfação do cliente fazem parte da nossa cultura organizacional.Venha fazer parte dessa transformação com a gente!Local de Atuação:São Paulo - HoldingResponsabilidades e atribuiçõesAtuar na
Gerência de Segurança da Informação conduzindo as frentes de Governança, Riscos
e Compliance (GRC) e de Gestão de Identidades e Acessos (IAM/IGA). A pessoa
será responsável por manter e evoluir o arcabouço de políticas e normas de
Segurança da Informação, coordenar o atendimento a auditorias financeiras e
regulatórias, garantir a segregação de funções nos sistemas corporativos e
fortalecer a cultura de segurança, reduzindo a exposição da companhia a riscos
cibernéticos, regulatórios e de fraude, em alinhamento à ISO/IEC 27001, ao NIST
CSF e à LGPD.
Principais Atividades
Elaborar, revisar e manter atualizados a Política de
Segurança da Informação, normas, procedimentos e padrões técnicos, conduzindo
sua aprovação nos fóruns competentes e a comunicação às áreas.Apoiar a operação e a evolução do Sistema de Gestão de
Segurança da Informação (SGSI), incluindo escopo, Declaração de Aplicabilidade,
controles do Anexo A, auditorias internas e análise crítica pela direção, com
foco na obtenção e manutenção das certificações aplicáveis.
Conduzir o processo de gestão de riscos de Segurança da
Informação (identificação, análise, tratamento e monitoramento), mantendo o
registro de riscos, definindo KRIs e acompanhando os planos de mitigação,
incluindo riscos de terceiros, novos projetos e tecnologias.
Coordenar o atendimento à auditoria externa
independente nos Controles Gerais de TI (ITGC), como gestão de acessos,
mudanças e operação, preparando e validando evidências, mantendo a matriz de
controles e acompanhando a remediação das deficiências apontadas.
Atender a demandas de agências reguladoras, poder
concedente, órgãos de controle, ANPD, auditoria interna e clientes,
consolidando evidências, respondendo questionários e gerindo achados e planos
de ação até o encerramento.
Garantir e manter os processos de ciclo de vida de
identidades (admissão, movimentação e desligamento) e as regras de
provisionamento e desprovisionamento na plataforma de IGA.
Definir e manter modelos de perfis de acesso (RBAC) e a
governança de contas de serviço e privilegiadas, assegurando o princípio do
menor privilégio.
Conduzir as campanhas periódicas de recertificação de
acessos.
Planejar e executar o programa de conscientização em
Segurança da Informação, com treinamentos, simulações de phishing, campanhas e
trilhas por público, acompanhando indicadores de adesão, taxa de cliques e
reporte.
Avaliar o nível de segurança de servidores, sistemas,
redes e aplicações e acompanhar a gestão de vulnerabilidades e sua remediação.
Definir requisitos de segurança para novos projetos e
fornecedores.
Apoiar investigações de incidentes, fraudes e eventos
maliciosos.Produzir indicadores (KPIs/KRIs) e reportes para a
gestão e comitês.
Orientar tecnicamente colaboradores e analistas da
equipe e prospectar novas ferramentas e metodologias.
Requisitos e qualificaçõesFormação superior completa em Ciência da Computação,
Sistemas de Informação, Segurança da Informação, Redes, Engenharia, Tecnologia
da Informação ou áreas correlatas.Conhecimento sólido em ISO/IEC 27001/27002, NIST CSF e
LGPD.Experiência com gestão de riscos de Segurança da
Informação e elaboração de políticas, normas e procedimentos.Vivência em processos de gestão de identidades e
acessos: ciclo de vida, perfis de acesso (RBAC), recertificação e segregação de
funções (SoD).Capacidade analítica, boa comunicação escrita e verbal,
organização e facilidade para interagir com áreas técnicas, de negócio e
auditores.
Diferenciais
Vivência com auditoria de ITGC e implantação de ISO
27001 / SGSI.Vivência em plataformas de IGA, IAM, PAM, GRC.
Certificações como ISO/IEC 27001.Na Iguá Saneamento valorizamos a diferença em todos os contextos e trabalhamos para promover uma cultura ética e inclusiva sempre. Como companhia e time, buscamos a equidade e respeitamos todos os tipos de diversidade (Gênero, Deficiência - PCD, LGBTQIAPN+, Étnico racial, Crenças e Gerações). Venha fazer parte dessa mudança, acreditamos na força de cada individualidade para gerar transformação!Informações adicionais
✨ Nossos
Benefícios
Aqui, cuidamos
das nossas pessoas em todas as etapas da sua jornada como colaborador. Conheça
o que oferecemos:
🩺 Saúde, bem-estar e qualidade de vida
•
Plano de Saúde extensivo aos dependentes
•
Plano Odontológico extensivo aos dependentes
•
Serviço de Telemedicina
•
Programa de Saúde Emocional com atendimento psicológico
gratuito
•
Vacina da gripe anual sem custo para os colaboradores
•
Programas de prevenção e cuidados com a saúde com
acompanhamento de portadores de doenças crônicas e estímulo de hábitos
saudáveis
•
Acesso à rede credenciada de estabelecimentos diversos,
como academias e estúdios (TotalPass)
•
Rede de parcerias e descontos em produtos e serviços
•
Programas internos de qualidade de vida: Mente Leve
(para de saúde emocional), Convivendo (acompanhamento de colaboradores
portadores de doenças crônicas) e o Enxuga (programa de estímulo de hábitos
saudáveis) e Melhor Maternidade (acompanhamento de colaboradoras e dependentes
gestantes, e crianças até 2 anos)
•
Seguro de Vida
👨👩👧👦 Família e Apoio
Pessoal
•
Licença maternidade (180 dias) e paternidade (20 dias)
estendida
🍽️ Alimentação
•
Vale alimentação
•
Refeitório ou vale-refeição (conforme operação)
•
Voucher especial de Natal (em cesta ou cartão
alimentação/refeição, dependendo da unidade)
🚍 Mobilidade
•
Vale Transporte ou estacionamento (conforme política
interna e localidade da vaga)
💰 Incentivos Financeiros
•
Salário compatível com o mercado
•
PLR – Participação nos Lucros e Resultados
📚 Desenvolvimento e Carreira
•
Universidade Corporativa com trilhas de aprendizagem
•
Programas de mentoria pontuais
*Os
benefícios podem variar de acordo com a unidade, cargo ou regime de
contratação, seguindo critérios de elegibilidade, entraremos em detalhe.